Financial Services Agency

24 de marzo de 2009 Agencia de Servicios Financieros Acciones administrativas en contra de Monex, Inc. Como resultado de una inspección realizada por la Comisión de Vigilancia Cambiaria y de Valores en contra de Monex, Inc. (en adelante denominada como “la Compañía”), se encontró que el siguiente hecho violó leyes y reglamentos. El 13 de marzo de 2009, se hizo una recomendación para buscar acción administrativa. Se abre en una nueva ventana. ○ Situación en la que se reconoce como inadecuada la gestión del sistema de procesamiento electrónico de información para el negocio de instrumentos financieros De conformidad con la orden, el 7 de julio del mismo año, “Sobre el informe basado en la orden de mejora del negocio en el artículo 56, inciso 1 de la Ley de Bolsa y Valores" (en lo sucesivo, (referido como un "Informe de mejora") al Comisionado de la Agencia de Servicios Financieros, solicitando mejoras del contratista externo, confirmando continuamente el estado de implementación de la mejora por parte de la Compañía , e informar sobre las medidas de mejora por parte de la Compañía. Sin embargo, con respecto al estado de implementación de las medidas de mejora anteriores, etc., el equipo de gestión solo recibe informes del Departamento de Tecnología, que es el cuerpo principal de las actividades de mejora relacionadas con la gestión del sistema de procesamiento electrónico de información. estableció políticas específicas para las actividades de mejora; (3) no estableció estándares de evaluación para las actividades de mejora; Como se describió anteriormente, todavía se reconoce que la gestión del sistema de procesamiento electrónico de información es insuficiente. 1. Estado de implementación de las medidas de mejora por parte de los contratistas externos No entendíamos cómo los contratistas externos estaban implementando las mejoras, y ocurrieron muchas omisiones. 2. Estado de implementación de las medidas de mejora en nuestra empresa En el informe de mejora, nuestra empresa enumeró los siguientes puntos como elementos de mejora, pero el estado de mejora no se reconoce como suficiente. Además, no se puede reconocer que la Oficina de Apoyo a la Mejora Comercial, que está en la posición de auditar el estado de la mejora con base en el informe de mejora, estaba realizando una verificación efectiva de cada elemento de mejora. (1) Fortalecimiento del Sistema de Gestión de ASP (Application Service Providers, Outsourced Contractors) fue creado para evaluar al contratista outsourcing, pero la evaluación del ASP realizada por la Compañía fue una autoevaluación por parte del ASP, y la Compañía solicitó materiales de apoyo con respecto a la resultados de la autoevaluación Sin evaluación subjetiva. (2) Medidas para prevenir fallas en el sistema por falta de capacidad En el informe de mejora, manifestamos que verificaríamos la adecuación de los estándares de gestión de capacidad de cada ASP, no se fijó un umbral específico para el estándar y nueve fallas del sistema debido a insuficiencia capacidad se produjo entre abril de 2008 y octubre de 2008. (3) Medidas para prevenir fallas en el sistema causadas por errores de diseño u omisiones en las pruebas En el informe de mejora, la empresa indicó que aclararía la responsabilidad y los procedimientos como reglas de revisión, pero los elementos de mejora no se implementaron correctamente. al hecho de que el (4) Medidas para prevenir fallas del sistema causadas por errores operativos En el informe de mejora, la Compañía implementará de manera proactiva la gestión de cambios del sistema de la Compañía y confirmará con anticipación el alcance de la corrección, el alcance del impacto y los métodos de recuperación en caso de un Si bien estaba previsto llevar a cabo tales medidas, se produjeron fallas en el sistema y se expandieron debido a la falta de confirmación del alcance del impacto, etc. (5) Asegurar la efectividad de las medidas de prevención de recurrencia En el informe de mejora, la Compañía declaró que confirmaría y verificaría el estado de implementación de las medidas para evitar la recurrencia de fallas del sistema e informaría a la reunión de cumplimiento. No se puede reconocer que la confirmación del estado de aplicación de (6) Fortalecimiento del sistema de verificación En el informe de mejora, la Compañía manifestó que el departamento de sistemas realizará una reunión para verificar las medidas de prevención de reincidencia, el contenido no ha sido verificado. (7) Auditoría externa del sistema Aunque la empresa declaró en el informe de mejora que realizaría una auditoría externa del sistema, no realizó ninguna auditoría externa del sistema durante el período desde la presentación del informe de mejora hasta la fecha de referencia de la inspección. El estado de la operación del negocio anterior en nuestra empresa se basa en el artículo 40, inciso 2 de la Ley de Instrumentos Financieros y Cambiario, y el artículo 123, inciso 14 de la Oficina del Gabinete. Se reconoce que se encuentra en la situación en la que es reconoció que la gestión de la organización de procesamiento de información es insuficiente. Además, como una de las principales empresas de valores solo de Internet, estamos obligados a desarrollar y operar sistemas con una fuerte tolerancia a fallas y desarrollar un sistema suficiente para responder adecuadamente en caso de una falla. Sin embargo, como se mencionó anteriormente, las medidas correctivas presentadas a la agencia en respuesta a disposiciones administrativas pasadas no han sido implementadas adecuadamente, y es necesario revisar el sistema que causó estos problemas e implementar las medidas correctivas reconocidas. Con base en lo anterior, hoy se tomaron las siguientes acciones administrativas en contra de la empresa. [Orden de Suspensión de Negocios] Del 1 de abril de 2009 (miércoles) al 30 de junio de 2009 (martes), el desarrollo de nuevos negocios acompañado por el desarrollo del sistema (excluyendo aquellos aprobados individualmente por la Agencia). [Orden de mejora comercial] (1) Investigar la causa de la falta de implementación adecuada de las medidas de mejora informadas a la agencia en respuesta a la orden de mejora comercial anterior, revisar el sistema de gestión comercial y el sistema de control interno, y Aclarar la ubicación de la responsabilidad. incluido (2) Hacer las revisiones necesarias de las medidas de mejora informadas a la agencia en respuesta a la orden de mejora comercial anterior e implementarlas de manera apropiada. (3) Como parte de las medidas de mejora en (2) anterior, realizar una auditoría externa del sistema de todo el sistema para verificar la eficacia de la gestión del sistema y desarrollar un sistema basado en los resultados. (4) Al implementar las medidas de mejora en (2) anterior, establecer un sistema necesario para monitorear adecuadamente el estado de mejora. (5) Reafirmar la importancia de la administración del sistema para los funcionarios y empleados, e implementar el mantenimiento y la capacitación necesarios del sistema, etc., para garantizar un sistema de operación comercial apropiado. (6) Con respecto a (1) a (5) anteriores, antes del 23 de abril de 2009 (jueves), antes del (martes) y cada tres meses a partir de entonces), y de vez en cuando según sea necesario, por escrito.